3. За деструктивною дією:

Нешкідливі віруси – не приносять великої шкоди, а просто копіюють себе багато разів, заповнюючи диски, або загромаджують оперативну пам'ять.

Не небезпечні віруси – схожі на попередні, але їх дія супроводжується певними звуковими або відео спецефектами.

Небезпечні віруси – їх робота призводить до серйозних збоїв ПК аьо призводить до частого зависання системи.

Дуже небезпечні віруси – віруси, дія яких супроводжується знищенням інформації (файлів, каталогів, дисків).

4. За принципом дії

Резидентні – віруси, які завантажуються в оперативну пам'ять і постійно там знаходяться аж до вимкнення живлення або перевантаження ПК.

Нерезидентні – віруси, які короткочасно завантажуються в пам'ять, виконують певні дії і вивантажуються.

5. За місцем втілення в файл

На початку файлу.

Всередині файлу.

В кінці файлу.

3. Класифікація антивірусних засобів

Для того, щоб звести до мінімуму ймовірність зараження вірусами, існує ряд профілактичних заходів:

• загальні засоби захисту, які полягають у страхують від фізичного пошкодження магнітних дисків неправильно працюючих програм або помилкових дій користувачів. Сюди відносять резервне копіювання та архівування, а також розмежування доступу;

• профілактичні заходи, які зменшують ймовірність зараження вірусами. Сюди відносять використання ліцензійного ПЗ та драйверів, а також періодичну перевірку за допомогою антивірусних програм;

• спеціалізовані програми для захисту від комп’ютерних вірусів.

Програми, призначені для захисту від комп’ютерних вірусів, називаються антивірусними. Їх можна поділити на декілька видів:

• детектори – дозволяють знайти, заражені якимось одним, наперед відомим вірусом або одним з багатьох відомих вірусів;

• вакцини (іммунізатори) – модифікують програми і диски таким чином, що це не відображається на роботі програм. Після цього вірус, від якого виконується вакцинація, вважає ці програми або диски вже інфікованими і повторно їх знезаражує;

• лікарі (фаги) – лікують заражені програми або диски, вириваючи з заражених програм тіло віруса, тобто відновлюючи програму в тому стані, в якому вона була до зараження вірусів;

• ревізори – спочатку запам’ятовують стан інформації (розмір, дату, час створення) і системних ділянок дисків, а потім порівнюють їх з поточним. При виявленні невідповідностей про повідомляється користувачу;

• лікарі-ревізори – це гібриди ревізорів і лікарів, тобто програми, які не тільки помічають зміни в файлах і системних ділянках дисків, але й можуть у випадку виявлення змін виявити заражені файли;

• фільтри (монітори) – резидентні програми для захисту від вірусів, які поміщаються резидентно в оперативній пам’яті комп’ютера і перехоплюють звернення вірусів до системних ділянок і файлів. Користувач може дозволити або заборонити виконання відповідних операцій;

• поліфаги – це найефективніша група програм, що поєднують в собі декілька вище наведених типів антивірусів, наприклад, фільтрів, детекторів та лікарів.

4. Огляд антивірусних засобів

Темі боротьби з комп’ютерними вірусами в світі приділяється багато уваги. Багато великих та малих компаній займаються розробкою нових та ефективних програм для захисту ПК від вірусів. Найбільш впливовим і авторитетним показником ефективності антивірусних програм є рейтинг, який щомісяця проводки міжнародний комп'ютерний журнал Virus Bulettin (Англія).

Проводяться тестування, при яких антивіруси встановлюються в однакових умовах на заражені різниш типами вірусів комп'ютери і визначається відсоток виявлених та знешкоджених ними вірусів. Тестуванні проводиться по таких основних категоріях, як wild ("дикі") віруси, макровіруси, поліморфні та стандартні. При тестуванні враховуються також такі параметри як швидкість роботи програми, її вартість та зручність інтерфейсу. Сама участь антивірусної програми в тестуванні вже є великим визнанням для неї.

Розглянемо тепер деякі з програмних продуктів, що постійно займають в цьому рейтингу високі місця, а отже є найбільш ефективними та надійними щодо захисту Вашого ПК від комп'ютерних вірусів.

Norton Antivirus

Серед українських користувачів антивірус Пітера Нортона є найбільш відомим із західних програй даного класу. І це не дивно, враховуючи існування локалізованої версії антивіруса і просто всенародну любов до програмних продуктів Пітера. Norton AntiVirus, право на розробку якого належить Symantec Corporation, визначає на даний час більше 58 тисяч вірусів, включаючи поліморфні віруси, stelth. Троянські та мережеві "черв'яки".

Яскравим показником ефективності програми є те, що Norton Antivirus протягом 1998-2001 рр. отримав найбільше нагород від Virus Bulettin в різних номінаціях за 100% виявлення вірусів серед всіх антивірусів, що за цей період брали участь в тестуваннях.

Пакет містить сканер для сигнатурного пошуку з можливістю перевірки упакованих файлів, програм при виконанні, створенні і відкритті файлів, а також при спробі запису в MBR, форматуванні, перезавантажень або зміні атрибутів (в даному режимі можна використовувати "сенсорну технологію" для пошуку невдач вірусів). Програма має можливість перевіряти заархівовані файли, причому з будь-яким рівнем вкладеності. Дуже великі можливості має антивірус при налаштуванні власних списків перевірюваних файлів і перегляд журналу активності.

Norton AntiVirus містить дуже потужний монітор (фільтр), що контролює як оперативну пам'ять, так і операції несанкціонованого звертання до диску та запису на диск файлів, в реальному режимі знищуючи віруси, що копіюються разом із файлами. Програма дозволяє перевіряти електронну пошту та скріпти написані на VBS (Visual Basic Script). Індикатор роботи монітора Norton AntiVirus можна побачити в панелі індикаторів лінійки задач. В програмний пакет входить спеціалізована папка Quarantine, яка дозволяє безпечно зберігати інфіковані файли для їх дослідження.

Завантажити програму-сканер для тестування папок та файлів можна як з допомогою піктограми к, робочому столі або в меню Start, так і двічі натиснувши ліву клавішу миші на індикаторі програми в лінійці задач.

Для виконання операції тестування файлів, папок або дисків необхідно вибрати розділ Scan for Viruses, а там, відповідний об'єкт. Причому, однією із зручних властивостей пакета є перевірка окремо взятої папки і навіть файла. Norton Antivirus тісно інтегрується в середовище Windows, додаючи команди для тестування папок та файлів в контестні меню Windows Explorer. Вибравши кнопку Shedule в розділі Scan for Viruses можна запланувати автоматичне завантаження сканера для тестування папок ПК в зручний для користувача час.

Вікно програми має дуже привабливий інтерфейс з інтеграцією на Internet-програми. Антивірус підтримує автоматичне оновлення по Internet (антивірусні бази поновлюються щотижня) і велику енциклопедію вірусів, яка зчитується з Internet в On-Line режимі.

П ри виявлені вірусів програма відображає попереджувальне діалогове вікно і пропонує полікувати заражений файл, знищити його або відправити у папку карантину (Quarantine). Причому програму можна налаштувати на автоматичне (без попередження) лікування заражених файлів.

Пакет Norton Antivirus має зручне вікно для налаштування параметрів роботи програми, що викликається командною кнопкою Options. В ньому можна встановити режими роботи програми, типи файлів для тестування сканером, спосіб та терміни мовлення версії програми та ін.

До недоліків можна віднести високу вартість пакету та досить великі затрати ресурсів пам'яті при роботі фільтра. Та й сам пакет досить громіздкий і займає великий об'єм на диску (більше 30 М).

Dilague Science Doctor Web (Dr. WEB)

П рограма Doctor Web (спрощено Dr.WEB) - один з кращих в світі антивірусів, розроблений вперше для DOS у 1992 році російським програмістом Ігорем Даніловим та керованою ним компанією "Диалог-Наука" (Санкт-Петербург). В другій половині 90-х розроблено також версії з графічним інтерфейсом для Windows. Від самого початку свого існування по сьогоднішній день програма залишається одним із лідерів серед антивірусних програмних продуктів. Вона неодноразово отримувала нагороди від Virus Bulettin і за 100% виявлення вірусів різних типів.

DrWeb визнаний програмою із найшвидшим алгоритмом роботи серед всіх антивірусів, що беруть участь в тестуваннях Virus Bulettin. Крім цього, DrWeb приваблює користувачів дуже простим і зручним інтерфейсом, невеликими вимогами до ресурсів ПК та простотою у встановлені програми. Програма дозволяє перемикати Інтерфейс між англійською, російською та німецькими мовами.

DrWeb є поліфагом, що здатний "читати" та лікувати архіви, знешкоджувати завантажувальні та Stelth-віруси. Програма DrWeb завжди славилась надзвичайно потужним та своєрідним алгоритмом евристичного аналізу, що дозволяє виявляти і знешкоджувати поліморфні віруси краще за інші антивірусні програми.

Antiviral toolkit pro by Eugene Kaspersky (AVP)

Цей антивірус розроблений корпорацією КАМІ (Москва) (пізніше - компанія "Лаборатория Касперского"), не менш популярний ніж комплект фірми "Диалог Наука", а в країнах західної Європи він значно випереджає по популярності Dr. Web. AVP є поліфагом і в процесі роботи перевіряє оперативну пам'ять і файли, в тому числі архівні та упаковані, а також Master Boot Record та завантажувальний сектор (Boot record). Особливо висока ефективність роботи досягається при пошуку макровірусів.

Як і Moron Antivirus пакет AVP містить резидентий модуль-фільтр для моніторингу оперативної пам'ять та операцій копіювання і запису на диск. Причому, він займає дещо менші ресурси ОП ніж Norton Antiviral

Програма підтримує автоматичне обновлення антивірусних баз даних через Internet. Причому нові,/ версії з'являються переважно раз в тиждень.

П акет AVP озброєний евристичним сканером, що має декілька режимів сканування - в стандартному режимі перевіряються тільки "точки входу", тобто місця, в яких починається обробка програми системою, в той час, як в режимі надлишкового сканування проходить повна обробка вмісту досліджуваних файлів. Правда, самі творці рекомендують включати зайве сканування лише у тих випадках, коли стандартний режим не виявляє вірусів, а "дивні явища" (у вигляді самовільних перезавантажень, уповільнення роботи програм і т.д.) не зупиняються. При надлишковому скануванні процес перевірки збільшується в кілька разів, і до того ж трапляються випадки, коли після завершення роботи пошкодженими виявляються неінфіковані файли. Особливістю цього антивіруса є також його здатність до самолікування.